【发布时间】:2010-11-06 09:06:16
【问题描述】:
我正在研究在 WCF 中使用具有传输安全性和 Windows 身份验证的 WSHttpBinding。但是,我在查找有关使用此限制适用于服务器和客户端的信息时遇到问题,即机器或用户的域成员身份以及可能适用于其他领域的任何限制。
【问题讨论】:
标签: wcf wcf-security
我正在研究在 WCF 中使用具有传输安全性和 Windows 身份验证的 WSHttpBinding。但是,我在查找有关使用此限制适用于服务器和客户端的信息时遇到问题,即机器或用户的域成员身份以及可能适用于其他领域的任何限制。
【问题讨论】:
标签: wcf wcf-security
如果您使用 Windows 身份验证,那么您的服务将针对单个域进行身份验证,并且设置起来相当简单。我相信您可以与其他域建立信任以允许它们也进行 Windows 身份验证,但随后您将打开一扇通向另一个复杂程度和/或安全问题的大门。
不了解此服务的目的或有多少域(以及如何配置访问)。我可能会考虑使用设置也相当简单的用户名身份验证。这是一个很好的 link 开始自定义身份验证。
【讨论】: